-
- CSS响应式字体缩放技巧：clamp()实用指南
- clamp()三参数为min、preferred、max，浏览器线性插值计算字体大小：min设最小可读尺寸（如1rem），preferred用相对单位（如2.5vw），max设上限（如2.5rem），禁混用单位类型。
- 文章 · 前端 | 3天前 | 344浏览 收藏
-
- JavaScript安全要点：防范XSS与CSRF攻击
- JavaScript是XSS和CSRF攻击的主要执行载体，防范需控制数据流向、限制执行上下文、切断攻击链路：XSS防御重在输入过滤、输出编码、执行隔离；CSRF防御核心是校验不可预测且绑定会话的凭证；还需关注第三方库风险、本地存储安全、重定向校验及错误信息泄露。
- 文章 · 前端 | 3天前 | 456浏览 收藏
-
- JavaScript深拷贝与浅拷贝区别及实现方法
- 浅拷贝只复制第一层属性，新旧对象共享嵌套引用；深拷贝递归复制所有层级，完全独立。常见浅拷贝方法有Object.assign、展开运算符等，均不处理深层引用。深拷贝需解决递归遍历、特殊类型识别、循环引用等问题，推荐使用lodash的_.cloneDeep()或structuredClone()。
- 文章 · 前端 | 3天前 | 466浏览 收藏
-
- SpringBoot整合HTML页面教程
- SpringBoot默认静态资源路径为src/main/resources/static，其中HTML/CSS/JS直接HTTP映射访问；templates目录用于Thymeleaf等模板文件，需@Controller返回视图名才能渲染。
- 文章 · 前端 | 3天前 | 162浏览 收藏
-
- JavaScript闭包实现回调队列方法
- 闭包在回调队列中扮演核心角色，因为它能捕获并持久化外部作用域的变量，确保回调函数在异步或延迟执行时仍可访问创建时的上下文。1.闭包是函数与其词法环境的组合，使内部函数能“记住”外部变量，即使外部函数已执行完毕；2.回调队列依赖闭包维护状态，避免因异步执行时机导致的变量丢失或污染，尤其在循环中为每个回调绑定独立的变量值；3.构建回调队列时，通过函数返回的方法（如add和run）闭包引用队列数组，实现私有状态的持久化和安全访问；4.在异步操作中，闭包将请求参数（如URL、DOM元素ID）与回调逻辑绑定，无需全
- 文章 · 前端 | 3天前 | 116浏览 收藏
-
- CSS让元素高度填满浏览器视窗，设置height为100vh
- height:100vh不生效主因是父容器未显式设高，需确保html和body为height:100%或100vh；Safari存在滚动时视口变化但vh不更新问题，推荐用min-height:100vh+height:100%或100dvh（兼容新浏览器）。
- 文章 · 前端 | 3天前 | 286浏览 收藏
-
- CSS清除浮动塌陷方法：BFC原理详解
- 浮动导致父容器高度塌陷是因为浮动元素脱离文档流，父容器无法感知其高度；BFC是标准解法，推荐用display:flow-root，兼容场景可选overflow:hidden。
- 文章 · 前端 | 3天前 | 462浏览 收藏
-
- HTML如何获取设备指纹摘要及浏览器信息
- JavaScript设备指纹需组合navigator、screen等只读属性，优先选取稳定、跨域可读且不触发权限弹窗的字段；避免已失效的plugins/mimeTypes，慎用降级的userAgent，推荐platform、hardwareConcurrency、screen尺寸配合devicePixelRatio；userAgentData受限于授权与兼容性，仅作补充；隐私模式下colorDepth、字体API等可能被篡改或禁用；HTML结构宜用语义化dl列表组织，字段ID需唯一带前缀，动态时间字段应哈
- 文章 · 前端 | 3天前 | 412浏览 收藏
-
alert('XSS')"; const html ">
alert('XSS')";
const html ">
- alert('XSS')"; const html ">JavaScript 中使用模板字符串时，若直接嵌入用户输入，可能会导致 XSS（跨站脚本攻击）。为了安全地嵌入用户输入，应遵循以下最佳实践：1. 避免直接插入用户输入到 HTML 中模板字符串本身不会自动转义内容，如果直接将用户输入插入到 DOM 中，可能导致恶意脚本执行。const userInput = ""; const html
- 模板字符串不防XSS，需转义用户输入。用escapeHtml函数或textContent避免innerHTML，防止恶意脚本执行，确保数据以文本形式插入，结合DOMAPI或框架内置防护更安全。
- 文章 · 前端 | 3天前 | 105浏览 收藏
-
- Jimdo图片放大镜HTML5实现方法
- 可在Jimdo网站通过四种方式实现图片放大镜效果：一、纯HTML5+CSS3+JS实现canvas局部放大；二、集成magnific-popup插件支持弹窗缩放；三、纯CSShover缩放模拟；四、利用data-zoom属性动态触发canvas放大。
- 文章 · 前端 | 3天前 | 153浏览 收藏
-
- CSS实现侧边栏滑动展开动画详解
- transition对transform无效的主因是未显式声明初始transform值或触发强制重排；须在基础样式中设好起始态（如translateX(-100%)）并始终声明transition，避免display切换或同步布局读取打断动画。
- 文章 · 前端 | 3天前 | 110浏览 收藏
-
- 视口单位与百分比，CSS布局自适应技巧
- vw/vh相对于视口，%相对于父容器；全屏高度用100vh而非100%，字号适配需clamp(1.25rem,4vw,2.5rem)，Flex/Grid中优先用fr而非%，避免滚动条导致的100vw溢出。
- 文章 · 前端 | 3天前 | 124浏览 收藏
-
- CSS实现滚动效果，overflow:auto属性详解
- overflow:auto仅在内容真正溢出限定高度的容器时显示滚动条；需设置height/max-height，避免absolute定位或flex-shrink:0导致计算失效，且需配合white-space、word-break等处理文本溢出。
- 文章 · 前端 | 3天前 | 361浏览 收藏
-
- CSS浮动实现简易画廊，图片大小与左浮动控制
- 浮动图片宽高不生效需设display:block；换行用clear:left；父容器塌陷用::after清除；现代推荐grid布局而非float。
- 文章 · 前端 | 3天前 | 151浏览 收藏
-
- CSS新手九宫格布局技巧
- 用CSSGrid的repeat(3,1fr)可简洁实现3×3九宫格布局，无需设置子项宽高，配合gap、响应式媒体查询和基础样式增强即可快速完成自适应九宫格。
- 文章 · 前端 | 3天前 | 116浏览 收藏
查看更多
课程推荐
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案，代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景，打造一站式知识长龙服务，适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例，全面具体可落地，从理论到实践，一步一步将GO核心编程技术、编程思想、底层实现融会贯通，使学习者贴近时代脉搏，做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信：Le-studyg；在课程中，我们将首先介绍MySQL8的新特性，包括性能优化、安全增强、新数据类型等，帮助学生快速熟悉MySQL8的最新功能。接着，我们将深入解析MySQL的网络通信机制，包括协议、连接管理、数据传输等，让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网，分为导航，轮播，关于我们，成功案例，服务流程，团队介绍，数据部分，公司动态，底部信息等内容区块。网站整体采用CSSGrid布局，支持响应式，有流畅过渡和展现动画。
- 485次学习
-
- Golang深入理解GPM模型
- Golang深入理解GPM调度器模型及全场景分析，希望您看完这套视频有所收获；包括调度器的由来和分析、GMP模型简介、以及11个场景总结。
- 474次学习
查看更多
AI推荐
-
- ChatExcel酷表
- ChatExcel酷表是由北京大学团队打造的Excel聊天机器人，用自然语言操控表格，简化数据处理，告别繁琐操作，提升工作效率！适用于学生、上班族及政府人员。
- 4251次使用
-
- Any绘本
- 探索Any绘本（anypicturebook.com/zh），一款开源免费的AI绘本创作工具，基于Google Gemini与Flux AI模型，让您轻松创作个性化绘本。适用于家庭、教育、创作等多种场景，零门槛，高自由度，技术透明，本地可控。
- 4612次使用
-
- 可赞AI
- 可赞AI，AI驱动的办公可视化智能工具，助您轻松实现文本与可视化元素高效转化。无论是智能文档生成、多格式文本解析，还是一键生成专业图表、脑图、知识卡片，可赞AI都能让信息处理更清晰高效。覆盖数据汇报、会议纪要、内容营销等全场景，大幅提升办公效率，降低专业门槛，是您提升工作效率的得力助手。
- 4497次使用
-
- 星月写作
- 星月写作是国内首款聚焦中文网络小说创作的AI辅助工具，解决网文作者从构思到变现的全流程痛点。AI扫榜、专属模板、全链路适配，助力新人快速上手，资深作者效率倍增。
- 6184次使用
-
- MagicLight
- MagicLight.ai是全球首款叙事驱动型AI动画视频创作平台，专注于解决从故事想法到完整动画的全流程痛点。它通过自研AI模型，保障角色、风格、场景高度一致性，让零动画经验者也能高效产出专业级叙事内容。广泛适用于独立创作者、动画工作室、教育机构及企业营销，助您轻松实现创意落地与商业化。
- 4871次使用
